改进和修补程序
此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：
- 解决了完成现成体验后字体可能损坏的罕见问题。 在安装了多个语言包的映像上会出现此问题。
- 解决了安装 OS 汇报 14393.1670 到 14393.1770 后，使用快速安装文件下载更新可能会失败的问题。
- 解决了尝试访问文件服务器上的共享时导致错误的问题。
- 解决了阻止Windows 错误报告将错误报告保存在使用错误权限重新创建的临时文件夹中的问题。 临时文件夹会意外删除。
- 解决了当服务器托管群集 MSMQ 角色时，MSMQ 性能计数器 (MSMQ 队列) 可能无法填充队列实例的问题。
- 解决了限制下一代凭据的 RPC 端口 (Windows Hello) 服务导致系统在登录时停止响应的问题。
- 解决了个人身份验证 (PIV) 智能卡 PIN 不按应用程序缓存的问题。 这会导致用户在短时间内多次看到 PIN 提示。 通常，PIN 提示符仅显示一次。
- 提高了队列大小增加时的 M.2 NVMe SSD 吞吐量。
- 解决了使用 Volsnap 运行 Windows 事件跟踪可能导致错误0x50的问题。
- 解决了使用 Robocopy 实用工具复制 SharePoint 文档库（作为驱动器号装载）无法复制文件的问题。 但是，在此方案中，Robocopy 会成功复制文件夹。
- 解决了从单个 4 GB 区域发出 64 位 DMA 请求的微型端口可能会失败，从而阻止系统启动的问题。
- 解决了磁盘丢失与其 S2D 群集的通信可能导致机箱的容错域描述符过时的问题。
- 解决了以下问题：如果在池配置标头执行读取功能时发生更新，则Windows Server 2016 存储空间目录 (S2D) 部署中可能会出现停止错误。
- 解决了允许基于 UEFI 的客户预先暂存基于 UEFI 的 Gen 2 VM 以自动运行 Windows 安装程序的问题。
- 解决了由于不正确的缓存行为，间歇性地将 AD 颁发机构请求错误地定向到错误的标识提供者的问题。 这可能会影响多重身份验证等身份验证功能。
- 添加了 AAD Connect Health 的功能，可在混合WS2012R2和 WS2016 AD FS 场上使用详细审核) 报告具有正确保真度 (AD FS 服务器运行状况。
- 解决了从 2012 R2 AD FS 场升级到 AD FS 2016 期间，提高服务器场行为级别的 PowerShell cmdlet 失败并超时的问题。 失败的原因是有许多信赖方信任。
- 解决了向 RMS 模板添加用户权限会导致 Active Directory RMS 管理控制台 (mmc.exe) 停止处理意外异常的问题。
- 解决了 AD FS 在将请求联合到另一个安全令牌服务器 (STS) 时修改 WCT 参数值导致身份验证失败的问题。
- 更新了 SPN 和 UPN 唯一性功能，以在林根树和林中的其他树之间工作。 更新后的 NTDSAI.DLL 不允许子树将 SPN 或 UPN 添加为整个林中的重复项。
- 解决了关闭 RemoteApp 应用程序后语言栏保持打开状态的问题，从而防止会话断开连接。
- 解决了服务器 2016 上 RemoteApps 的工作目录设置为 %windir%\System32 而不考虑应用程序目录的问题。
- 解决了 USBHUB.SYS 随机导致内存损坏导致随机系统崩溃的问题，这些故障非常难以诊断。
- 解决了升级到 Windows 10 1607 时 ServerSecurityDescriptor 注册表值不迁移的问题。 因此，用户可能无法使用 Citrix 打印管理器服务添加打印机。 此外，他们可能无法使用 Citrix 通用打印驱动程序打印到客户端重定向打印机、Citrix 通用打印驱动程序或网络打印机驱动程序。
- 解决了不为具有更新的实例 ID 的服务器推送策略的问题。 将删除旧服务器资源与主机中的 NIC (端口配置文件更改) 通知同步时，会出现这种情况。
- 解决了在手动触发安全描述符传播 (SDPROP) 时 SD 传播停止工作的问题，方法是将 RootDse 属性 FixupInheritance 设置为 1。 设置此属性后，对 Active Directory 对象进行的 SD 传播和权限更改不会传播到子对象。 不会记录任何错误。
- 在 Windows Server 2016 的 ltotape.sys 中添加了对 LTO8 磁带驱动器的支持。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
有关已修复的安全漏洞的更多信息，请参阅安全更新指南。
注意
- Windows 更新客户端改进
- Microsoft会将更新直接发布到 Windows 更新 客户端，以提高Windows 更新可靠性。 它仅提供给尚未安装最新更新且当前未 (管理的设备，例如已加入域) 。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| 安装此更新可能会导致基于 Microsoft JET 数据库引擎 (Microsoft Access 2007 及更早版本或非Microsoft应用程序在创建或 Microsoft打开 Excel .xls 文件时) 失败。 错误消息为“外部数据库驱动程序 (1) 意外错误。 (Microsoft JET 数据库引擎) ”。 | 下载并安装 Microsoft Access 数据库引擎 2010 可再发行组件，然后修改 Microsoft Excel 中的数据库连接字符串，以将 ACE 用作提供程序。 示例：将 Provider=Microsoft.Jet.OLEDB.4.0 更改为 Provider=Microsoft.ACE.OLEDB.12.0。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
| 通用 Windows 平台 (UWP) 使用 JavaScript 和 asm.js 的应用程序可能会在安装KB4041688后停止工作。 | 卸载应用程序。 完成此操作后，请重新安装它。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
| 某些将图标的文本大小设置为较大大小 (在 控制面板) 中使用显示设置的用户在启动 Internet Explorer 时可能会遇到问题。 | 将图标的文本大小减小到较小的值或使用 “更改所有项的大小” 设置可缓解此问题。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 |
| 安装此 KB 后，使用 SQL Server Reporting Services (SSRS) 的 Internet Explorer 11 用户可能无法使用滚动条滚动浏览下拉菜单。 | 此问题已在 KB4053579 中得到解决。 |
| 安装KB4041688、KB4052231或KB4048953后，将显示错误“CDPUserSvc_XXXX已停止工作”。 此外，应用程序事件日志中记录了事件 ID 1000。 它指出，svchost.exe_CDPUserSvc_XXXX 已停止工作，出错的模块名称为“cdp.dll”。 | 此问题已在 KB4053579 中得到解决。 |
如何获取此更新
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载 累积更新4041688的文件信息。